CVE-2025-20184
Açıklama
Cisco Secure Email Gateway ve Cisco Secure Web Appliance için Cisco AsyncOS Software'in web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihaza karşı komut enjeksiyonu saldırıları gerçekleştirmesine izin verebilir. Saldırganın geçerli yönetici kimlik bilgileriyle kimlik doğrulaması yapması gerekir. Bu güvenlik açığı, etkilenen cihaz tarafından XML yapılandırma dosyalarının yetersiz şekilde doğrulanmasından kaynaklanmaktadır. Bir saldırgan, özel olarak hazırlanmış bir XML yapılandırma dosyası yükleyerek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın temel işletim sistemine root ayrıcalıklarıyla komutlar enjekte etmesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco asyncos | 13.0.0-392, 13.0.5-007, 13.5.1-277, 13.5.4-038, 14.0.0-698, 14.2.0-620, 14.2.1-020, 14.3.0-032, 15.0.0-104, 15.0.1-030, 15.0.3-002, 15.5.0-048, 15.5.1-055, 15.5.2-018, 15.5.3-022, 11.8.0-414, 11.8.0-429, 11.8.0-453, 11.8.1-023, 11.8.3-018, 11.8.3-021, 11.8.4-004, 12.0.1-268, 12.0.1-334, 12.0.2-004, 12.0.2-012, 12.0.3-005, 12.0.3-007, 12.0.4-002, 12.0.5-011, 12.5.1-011, 12.5.1-043, 12.5.2-007, 12.5.2-011, 12.5.3-002, 12.5.4-005, 12.5.4-011, 12.5.5-004, 12.5.5-005, 12.5.5-008, 12.5.6-008, 14.0.1-014, 14.0.1-040, 14.0.1-053, 14.0.1-503, 14.0.2-012, 14.0.3-014, 14.0.4-005, 14.0.5-007, 14.1.0-032, 14.1.0-041, 14.1.0-047, 14.5.0-498, 14.5.0-537, 14.5.0-673, 14.5.1-008, 14.5.1-016, 14.5.1-510, 14.5.1-607, 14.5.2-011, 14.5.3-033, 15.0.0-322, 15.0.0-355, 15.0.1-004, 15.1.0-287, 15.2.0-116, 15.2.0-164, 15.2.1-011 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.